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Verfahren und Vorrichtung zur Sicherung 
eines Fahrzeuges gegen Diebstahl 

5 

Die Erfindung betrifft ein Verfahren zur Sicherung eines Fahrzeuges gegen 
Diebstahl. Weiterhin betrifft die Erfindung eine Vorrichtung zur Sicherung eines 
Fahrzeugs gegen Diebstahl durch Mittel zur Umschaltung mindestens eines 
wesentlichen Betriebselementes des Fahrzeugs, wobei die Mittel zur Umschaltung 
10 mindestens eine Nutzungsberechtigungseinrichtung, mindestens eine 
Umschalteinrichtung zwischen bestimmten Betriebszustanden des/der wesentlichen 
Betriebselemente(s) und Mittel zur Ubertragung der Berechtigungsinformation 
zwischen der Nutzungsberechtigungseinrichtung und der Umschalteinrichtung 
aufweisen. 

In der uberwiegenden Anzahl der heutigen Automobile sind bereits Wegfahrsperren 
installiert, wie sie beispielsweise in der GB 2279479 A, DE 9414476 und der DE 
19604206 beschrieben sind. Diese Art der Wegfahrsperren lasst sich jedoch 
beispielsweise bereits dadurch umgehen, dass der Unberechtigte das codierte Signal 
eines Transponders, der den Berechtigten ausweist, ernpfangt und spater selbst 
entsprechend einsetzen kann, urn sich zu identifizieren. Eine solche Wegfahrsperre 
ist deshalb leicht zu umgehen. 

Ein weiteres Sicherheitsproblem ist das sogenannte „car-napping M , bei dem die 
berechtigte Person zusammen mit dem Fahrzeug gewaitsam dazu gebracht wird, 
den Unberechtigten die Nutzung des Fahrzeugs zu ermoglichen. 

25 Mit diesem Problem hat sich bereits die DE 4440975 beschaftigt, die eine 
Fremdnutzungs-Schutzeinrichtung fur ein Kraftfahrzeug mit einer 
Nutzungssteuerungs-Einrichtung vorsieht, wobei eine fahrzeugexterne Sendeeinheit 
standig periodisch aufeinander folgende fahrzeugspezifische Nutzungssignale an die 
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Nutzungs-Steuerungseinrichtung sendet, urn die Nutzung des Fahrzeugs zu 
erlauben. 

Diese Art der Sicherung weist aber weiterhin signifikante Nachteile auf, 
Beispielsweise ist die Einschaltung einer zusatzlichen Zertifizierungsstelle, wie 
5 beispielsweise der Polizei oder der Fahrzeughersteller notwendig, urn einen sicheren 
Betrieb des Systems zu ermdglichen. Dadurch werden auch zusatzliche Kosten 
verursacht. 

Weiterhin ist das System in den jeweiligen Nutzungszeiten und dem jeweiligen 
Nutzungsgebiet beschrankt bzw. nicht beliebig einstellbar und daher unflexibel. 

10 Daruber hinaus ist es bei dieser Fremdnutzungs-Schutzeinrichtung moglich, durch 
„car-napping" von dem Berechtigten die Nutzungs-Steuerungseinrichtung, 
beispielsweise ein Mobiltelefon, gewaltsam in dessen Besitz zu bringen und dadurch 
das System zumindest zeitweise zu umgehen. 

Aufgabe der Erfindung ist es daher, ein flexibles, auf das Sicherheitsbedurfnis der 
15 Fahrzeughalter anpassbares Verfahren und eine Vorrichtung zur Durchfuhrung 
dieses Verfahrens vorzusehen, die dennoch eine extrem hohe Wirksamkeit gegen 
Diebstahl aufweisen. 

Diese Aufgabe wird erfindungsgemaB durch ein Verfahren gelost, bei dem 
mindestens ein wesentliches Betriebselement des Fahrzeuges zwischen drei 
20 Betriebszustanden A, B und C schaltbar ist und gemafl den folgenden Schritten 
zwischen diesen Betriebszustanden geschalten wird: 

a. Die wesentlichen Betriebselemente werden durch eine externe, von dem 
Fahrzeug unabhangige Nutzungsberechtigungseinrichtung uber Mittel zur 
Ubertragung der Berechtigungsinformation in einen im wesentlichen 

25 uneingeschrankt betriebsbereiten Betriebszustand A geschalten; 

b. Mindestens ein wesentliches Betriebselement wird von einer ereignisabhangigen 
Schaltung durch mindestens ein Ereignis in einen fur eine Zeitdauer 



WO 2005/019005 



3 



PCT/EP2004/008946 



betriebsbereiten Betriebszustand B geschalten, wobei die Zeitdauer von 
vordeflnierten Betriebsparametern abhangig 1st; 

c. Entweder wird mindestens ein wesentliches Betriebselement des Fahrzeuges 
nach Ablaut der Zeitdauer zum AuBer-Betrieb-Setzen des Fahrzeuges in einen 
nicht betriebsbereiten oder eingeschrankt betriebsbereiten Betriebszustand C 
geschalten oder die wesentlichen Betriebselemente werden vor Ablauf der 
Zeitdauer mittels der Nutzungsberechtigungseinrichtung uber Mittel zur 
Ubertragung der Berechtigungsinformation in den betriebsbereiten 
Betriebszustand A gemali Verfahrensschritt a) geschalten. 

Weiterhin wird diese Aufgabe auch durch die erfindungsgemaBe Vorrichtung gelost, 
die vorsieht, dass das/die wesentliche(n) Betriebselement(e) zwischen drei 
Betriebszustanden A, B und C schaltbar ist/sind, wobei Betriebszustand A einen im 
wesentlichen unbeschrankten Betrieb des/der wesentlichen Betriebselemente(s) 
zulasst, Betriebszustand B einen zeitlich durch Betriebsparameter auf eine Zeitdauer 
beschrankten Betrieb des/der wesentlichen Betriebselemente(s) zulasst und 
Betriebszustand C die Sperrung des/der wesentlichen Betriebselemente(s) bewirkt, 
wobei die Umschalteinrichtung uber mindestens eine Wirkverbindung mit jeweils 
mindestens einem Mittel zur Erkennung eines Umschaltereignisses verbunden ist 

Durch den Einbau einer solchen Vorrichtung, die nach dem oben beschriebenen 
Verfahren funktioniert, wird der Diebstahl eines Autos, das durch das vorliegende 
Verfahren oder die Vorrichtung gesichert ist, unrentabel und damit uninteressant. 
Das Fahrzeug kann vom Fahrzeughalter unter normalen Bedingungen betrieben 
werden, wenn die an das obige Verfahren oder die obige Vorrichtung 
angeschlossenen wesentlichen Betriebselemente des Fahrzeugs im genannten 
Betriebszustand A sind. Abhangig von einem Ereignis wird mindestens ein 
wesentliches Betriebselement des Fahrzeugs in einen Betriebszustand B geschaltet 
Als Ereignisse sollten solche gewahlt werden, die in regelmaRigen Abstanden bei der 
Benutzung eines Fahrzeugs oder insbesondere bei einem Diebstahl eines Fahrzeugs 
auftreten. In dem Betriebszustand B ist das Fahrzeug nur noch fur eine bestimmte 
Zeitdauer betriebsfahig, da mindestens ein wesentliches Betriebselement nach 
Ablauf dieser Zeitdauer auBer Betrieb gesetzt wird und damit das Fahrzeug nicht 
mehr betrieben werden kann. 
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lm Rahmen der Erfindung ist auch vorgesehen, dass die Abschaltung des 
wesentlichen Betriebselements alternativ zur volligen Aufterbetriebsetzung nur einen 
eingeschrankten Betrieb ermoglicht, d.h. es soil in gewissem Umfang ein Notbetrieb 
moglich sein. Beispielsweise konnen dabei Fahrerassistenzsysteme ausgeschaltet 
sein oder die Notblinkanlage eingeschaltet werden. Auch Bremsassistent, 
Abstandskontrolle, Tempomat etc. konnen je nach Kombination einen 
eingeschrankten Notbetrieb erlauben, z.B. wenn nach Abklemmen der 
Netzversorgung zum Zuriicksetzen des Systems erst eine Oberfuhrungsfahrt aus 
dem Ausland ins Inland notwendig sein sollte. 

Urn nun das Fahrzeug wahrend der Zeitdauer, in der das wesentliche 
Betriebselement in dem Betriebszustand B ist, wieder in den uneingeschrankt 
betriebsbereiten Betriebszustand zuriickzuschalten, ist es erforderlich, dass der 
Fahrzeughalter sich an einer von dem Fahrzeug unabhangigen, externen 
Nutzungsberechtigungs-Einrichtung als Berechtigter verifiziert und diese 
Berechtigungsinformation an das Fahrzeug iibertragen wird. Das Fahrzeug wird 
daraufhin wieder in den Betriebszustand A geschaltet. 

In vorteilhafter Weise ist in einer Ausgestaltung der Erfindung vorgesehen, dass als 
Mittel zur Ubertragung der Berechtigungsinformation von der 
Nutzungsberechtigungs-Einrichtung ein Fahrzeugschlussel verwendet wird, durch 
den die Berechtigungsinformation, vorzugsweise verschlusselt, zu einer 
Umschalteinrichtung ubertragen wird, die im Falle der Berechtigung das wesentliche 
Betriebselement des Fahrzeugs in den Betriebszustand A umschaltet und dass 
anschlie&end die Berechtigungsinformation in dem Fahrzeugschlussel geloscht wird. 
Da sich die Nutzungsberechtigungs-Einrichtung aulierhalb des Fahrzeugs befindet, 
kann ein Dieb, der nicht im Besitz dieser Nutzungsberechtigungs-Einrichtung ist, 
nach Ablauf der o.g. Zeitdauer das Fahrzeug nicht mehr in Betrieb setzen. Dadurch, 
dass die Berechtigungsinformation aus dem Fahrzeugschlussel geloscht wird, kann 
das Umschalten in den Betriebszustand A mit dem Fahrzeugschlussel jeweils nur 
einmal erfolgen. 

Durch die MaBnahme, dass bei falscher Berechtigungsinformation mindestens ein 
wesentliches Betriebselement in den Betriebszustand C umgeschaltet wird, wird 
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durch einen misslungenen Berechtigungsversuch des Diebs das Fahrzeug sofort 
fahruntauglich, wodurch eine Wiederherstellung der Fahrtauglichkeit durch 
beispielsweise eine Zertifizierungsstelle oder den Fahrzeughersteller erfolgen muss. 

Weiterhin ist in einer vorteiihaften Ausfuhrungsform der Erfindung vorgesehen, dass 
das/die wesentliche(n) Betriebselement(e) nach Ablaut der Zeitdauer selbstandig in 
den Betriebszustand C geschaltet werden. Durch diese MaRnahme wird ein 
Umgehen der Vorrichtung oder des Verfahrens zur Sicherung des Fahrzeugs gegen 
Diebstahl auch dann verhindert, wenn der Dieb das/die wesentlichen(n) 
Betriebselement(e) austauschen wurde. Da beispielsweise ein Steuergerat als 
wesentliches Betriebselement in Frage komrnt, ist dieser Austausch umstandiich und 
teuer. Diebstahl wird dadurch unrentabel. 

Weiterhin wird die Sicherheit des Verfahrens durch die MaRnahme erhoht, dass die 
Zeitdauer auf ein Maximum beschrankt wird, indem ein Zahler fur die Zeitdauer eine 
maximale Stellenzahl aufweist. Dadurch kann selbst durch einen Eingriff in das 
wesentliche Betriebselement die Zeitdauer nicht auf einen beliebig hohen Wert 
gesetzt werden und musste daher immer wieder neu manipuliert werden. Ein Verkauf 
an Dritte ist dadurch wirtschaftlich nicht vertretbar. 

In einer weiteren Ausfuhrungsform der Erfindung ist das Verfahren dadurch 
verbessert worden, dass sowohl das Fahrzeug als auch die Nutzungsberechtigungs- 
Einrichtung vor der ersten Inbetriebnahme durch einen Berechtigungscode einmal 
individualisiert werden. Durch diese Malinahme wird auch ein Austausch mehrerer 
wesentlicher Betriebselemente des Fahrzeugs die Sicherheitsvorrichtung und das 
Sicherheitsverfahren nicht uberwinden, da eine Berechtigungs-lnformation nur von 
dem zusammen mit der Nutzungsberechtigungs-Einrichtung verkauften und 
individualisierten Fahrzeug moglich ist. Dies kann z.B. durch Eingabe eines PIN- 
Codes, den nur der Fahrzeughalter kennt, und einen entsprechenden 
Verschlusselungsalgorithmus erfolgen. 

In einer weiteren Ausfuhrungsform der Erfindung ist vorgesehen, dass die 
Betriebsparameter an der Nutzungsberechtigungs-Einrichtung eingestellt werden 
konnen. Die Zeitdauer, fur welche das Fahrzeug im Betriebszustand B noch 
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betrieben werden kann, hangt wesentlich von diesen Parametern ab. Der Nutzer 
kann auf diese Weise selbst entscheiden, wie lange er im Falle des Umschaltens von 
Betriebszustand A auf Betriebszustand B Zeit haben mochte, urn eine Ruckstellung 
in den Betriebszustand A durchfuhren zu konnen. Die sinnvollen Vorgaben des 
Werks konnen auf diese Weise an die Gewohnheiten oder Bedurfnisse jedes 
einzelnen Fahrzeughalters angepasst werden. Es ist auch denkbar, dass fur 
verschiedene Benutzer Benutzerprofile in der Nutzungsberechtigungs-Einrichtung 
gespeichert sind, die wiederum mit verschiedenen Betriebsparametern hinteriegt 
sind. Solche Betriebsparameter konnen beispielsweise eine Zeitspanne, eine 
Kilometerentfernung, die Anzahl der Anlassvorgange, die Haufigkeit des Offnens der 
Ture oder die HSufigkeit des Einschaltens des Radios seia Weitere messbare, 
immer wieder kehrende Betriebsparameter sind ebenfalls denkbar. Um zu 
gewahrleisten, dass die Nutzungsberechtigungs-Einrichtung nur von berechtigten 
Personen genutzt wird, ist es in einer weiteren Ausgestaltung der Erfindung 
vorgesehen, dass die Nutzungsberechtigungs-Einrichtung Mittel zur 
Berechtigungsabfrage aufweist. Auf diese Art und Weise wird an der 
Nutzungsberechtigungs-Einrichtung sichergestellt, dass die Betriebsparameter nur 
von einer berechtigten Person geandert werden konnen und die 
Berechtigungsinformation an das Fahrzeug ubertragen werden kann. Ein solches 
Mittel zur Berechtigungsabfrage kann beispielsweise eine biometrische 
Berechtigungsabfrage, eine Berechtigungsabfrage mittels Chipkarte oder mittels des 
Ersatzschlussels und/oder Werkstattschlussels sein, die an der 
Nutzungsberechtigungseinrichtung vorgesehen sind. Es sind naturlich weitere, dem 
Fachmann bekannte Berechtigungsabfragen, wie z.B. die Eingabe einer 
Zahlenkombination denkbar. 

In einer weiteren verbesserten Ausfuhrungsform der Erfindung ist vorgesehen, dass 
die Ereignisse, die die Umschaltung des Betriebszustands des wesentlichen 
Betriebselements des Fahrzeugs ausldsen, von der Nutzungsberechtigungs- 
Einrichtung ausgewahlt werden. Dies fuhrt zu einer weiteren Individualisierung und 
Erschweren der Umgehung der Sicherheitseinrichtung durch einen Dieb. Der 
Fahrzeughalter kann bestimmen, welche Ereignisse das Umschalten des 
Betriebszustands A in den Betriebszustand B bewirken. Davon abhangig kann es 
wiederum sein, welches wesentliche Betriebselement auBer Betrieb gesetzt wird, 
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wenn die bestimmten Ereignisse mit einem bestimmten wesentlichen 
Betriebselement verknupft sind und lediglich dieses in den Betriebszustand B 
versetzen. Dadurch kann auch je nach Art des Ereignisses, das das Umschalten 
ausldst, eine kleinere Oder groBere Zeitdauer fur die Reaktivierung vorgegeben 
werden. 

Die erfindungsgemafce Vorrichtung wird dadurch verbessert, dass das Mittel zum 
Erkennen eines Umschaltereignisses ein im Fahrzeug angeordneter 
Betatigungsschalter ist. Der Betatigungsschalter kann beispielsweise im 
Armaturenbrett des Fahrzeugs oder in der Fahrertur integriert sein. Dieser kann auch 
spontan im Falle eines Diebstahls in Form des immer moderner werdenden „car- 
nappings" noch direkt ausgelost werden. Der Dieb kann zunachst das Auto 
fortbewegen und den Fahrzeughalter freilassen. Da die Immobilisierung des 
Fahrzeuges wahrend der Fahrt eine Gefahrdung anderer Verkehrsteilnehmer mit 
sich bringt, erfolgt die Sperrung des Fahrzeuges bei nachster Gelegenheit, 
beispielsweise beim nachsten Anlassvorgang. 

Als weitere Ausgestaltung der Erfindung ist vorgesehen, dass das Mittel zum 
Erkennen eines Umschaltereignisses einen Sensor fur das Betatigen einer Offnung 
des Fahrzeugs und einen Veniegelungssensor zum Erkennen des 
Verriegelungszustands des Fahrzeugs aufweist. Bei der Offnung kann es sich 
beispielsweise um die Tur, Motorhaube, Deckel oder Kofferraum des Fahrzeugs 
handeln. Ein Umschalten des Betriebszustands erfolgt jedoch lediglich in dem Fall, 
wenn das Fahrzeug verriegelt ist und dennoch eine Offnung des Fahrzeugs erfolgt. 
Auch in diesem Fall ist es ratsam, die Zeitdauer des Umschaltens relativ kurz 
festzulegen. 

Als weitere Mittel zum Erkennen eines Umschaltereignisses sind in vorteilhafter 
Ausgestaltung der Erfindung ein Innenraumuberwachungssensor, ein Sensor zur 
Erkennung des Anhebens des Fahrzeugs, oder eine Schaltung zur Erkennung der 
Wiederkehr der Spannung von einer Energiequelle des Fahrzeugs vorgesehen. 
Werterhin ist ein Sensor zum Erkennen des Anschlusses von Diagnosemitteln an 
dafur vorgesehenen Steckem des Fahrzeugs vorgesehen. In noch einer weiteren 
Ausgestaltung der Erfindung ist vorgesehen, dass das Mittel zum Erkennen eines 
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Umschaltereignisses einen Sensor zum Erkennen des Uberdeckens oder auch des 
Entfernens des Kennzeichens des Fahrzeugs beinhaltet. Dieser Sensor kann als 
Kapazitats-Messungssensor Oder als Dickenmessungssensor ausgestaltet sein. Das 
Entfernen des Kennzeichens konnte uber einen Naherungsschalter gelost sein, der 
5 anspricht, sobald das Kennzeichen entfernt wird. Weiterhin kann als Ereignis ein 
gerufenes Wort dienen, wenn als Mittel zur Erkennung eines Umschaltereignisses 
Mittel zur Spracherkennung vorgesehen werden. 

Die vorgenannten Mittel zum Erkennen eines Umschaltereignisses konnen sowohl 
einzeln als auch in Kombination eingesetzt werden, um ein Umschalten des 

10 Betriebszustands von Betriebszustand A nach Betriebszustand B auszulosen. Auch 
ist es moglich, die Mittel zur Erkennung des Umschaltereignisses jeweils einem 
bestimmten wesentlichen Betriebselement oder mehreren wesentlichen 
Betriebselementen des Fahrzeugs zuzuordnen. Um die Zuordnung fur den Dieb nicht 
nachvollziehbar zu gestalten, ist es durch die vorliegende Erfindung moglich, die 

15 Zuordnung der Mittel zur Erkennung eines Umschaltereignisses zum Umschalten 
von bestimmten wesentlichen Betriebselementen des Fahrzeugs durch den 
Fahrzeughalter an der Nutzungsberechtigungs-Einrichtung einstellen zu lassen. 

Da die meisten dieser Mittel zur Erkennung des Umschaltereignisses bereits in den 
Fahrzeugen vorhanden sind, brauchen die jeweiligen Sensoren nur noch mit der 
20 Umschalteinrichtung verbunden werden, um den Eintritt des Ereignisses an die 
Umschalteinrichtung zu iibermitteln. 

Als Mittel zum Erkennen eines Umschaltereignisses sind in einer weiteren 
vorteilhaften Ausfuhrungsform Mittel zum Bestimmen der Position und eine 
Datenbank mit Gebieten erhohter Diebstahlgefahrdung vorgesehen, um beim 
25 Befahren eines solchen Gebietes ein Umschalten von dem Betriebszustand A in den 
Betriebszustand B auszulosen. Auf diese Art und Weise wird dem Benutzer die 
Entscheidung abgenommen, ob er die Sicherheit des Systems in besonders 
diebstahlgefahrdeten Gebieten erhoht. Die Bedienung wird durch diese MaBnahme 
zudem wesentlich vereinfacht. 
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In einer weiteren vorteilhaften Ausgestaltung der Erfindung ist vorgesehen, dass 
mindestens eines der wesentlichen Betriebselemente uber eine Wirkverbindung mit 
einem in einer Flussigkeitsleitung eines wesentlichen Betriebsaggregates 
angeordneten Sperrventil verbunden ist, wobei das Sperrventil eine Codierung 
beinhaltet, die von dem wesentlichen Betriebselement uber die Wirkverbindung 
verifizierbar ist Durch ein solches Zusatzelement, das beispielsweise im Motorblock 
oder an anderen nur unter erhohtem Aufwand zuganglichen Stellen angeordnet sein 
kann, wird das Fahrzeug noch besser vor Dieben geschutzt, die beispielsweise eine 
oder mehrere der ansonsten mehr oder weniger zuganglichen wesentlichen 
Betriebselemente austauschen oder umgehen konnten. Ein Ausbau des Motorblocks 
macht einen solchen Diebstahl jedoch wirtschaftlich unrentabel. 

Unter Betriebsaggregat sind der Motor und/oder das Getriebe zu verstehen. 

Eine Alternative dazu besteht darin, dass der Motorblock selbst das wesentliche 
Betriebselement ist und damit auch keine Leitung zwischen dem wesentlichen 
Betriebselement und dem Motorblock erforderlich ist. 

Urn die Freischaltung flexibler zu gestalten, ist vorgesehen, dass die Vorrichtung 
Mittel zur Ubertragung der Berechtigungsinformation von der 
Nutzungsberechtigungseinrichtung zur Umschalteinrichtung aus groBerer Entfernung 
aufweist. Durch diese MaRnahme ist es auch dann moglich, das Fahrzeug wieder in 
Betriebszustand A zu versetzen, wenn sich der rechtmalXige Besitzer weit von 
Zuhause und damit weit von der Nutzungsberechtigungseinrichtung befindet Zur 
Sicherstellung dieser Mittel gegen Manipulation kann die Kommunikation auf einer 
ublichen Verschlusselung basieren. 

Es ist in Weiterbildung der Erfindung vorgesehen, dass die Mittel zur Ubertragung 
der Berechtigungsinformation mindestens eine Kommunikationseinrichtung, eine 
Eingabeeinrichtung und eine Ausgabeeinrichtung autweist, die uber einen Adapter 
die Berechtigungsinformation an die Umschalteinrichtung ubertragt. Die 
Kommunikationseinrichtung kann eine Internetverbindung, eine eMail-Verbindung 
oder eine Telefonverbindung, insbesondere mobile Telefonverbindung sein, die die 
Verbindung zwischen dem Adapter und der Nutzungsberechtigungseinrichtung (3) 
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herstellt. Hierzu kann beispielsweise ein Adapter eingesetzt werden, der den 
Fahrzeugschlussel aufnimmt und diesen mit den passenden Parametem fur die 
Betriebszustande B der wesentlichen Betriebselemente speist und dariiber hinaus 
den richtigen, ggf. noch mit einem Algorithmus veranderten Code ubermittelt 

Als Eingabeeinrichtung zur Bedienung kann eine Tastatur in Frage kommen. Eine 
weitere Moglichkeit besteht in der biometrischen Verschlusselung des Zugangs zu 
dem Adapter. 

Die Ausgabeeinrichtung iibertragt die informationen mittels eines Anschlusses an die 
Umschalteinrichtung. Der Anschluft kann an einem allgemeinen AnschluR des 
Fahrzeuges, beispielsweise USB, Infrarot oder Bluetooth erfolgen. Auch ist die 
verschlusselte Ubertragung uberden Fahrzeugschlussel moglich. 

Weiterhin erleichtert der Adapter, dass die Nutzungsberchtigungseinrichtung als 
herkommlicher PC - mit einem AnschluB wie oben genannt ausgerustet - 
ausgebildet werden kann. 

Urn beispielsweise fur Werkstatten oder Autovermietungen in vorteilhafter Weise 
eine noch sicherere Ausgestaltung des gattungsgemafien Gegenstandes zu 
ermoglichen, ist vorgesehen, dass das/die wesentliche(n) Betriebselement(e) 
zwischen zwei Betriebszustanden B und C schaltbar ist/sind, wobei Betriebszustand 
B einen zeitlich durch Betriebsparameter P auf eine Zeitdauer Z beschrankten 
Betrieb des/der wesentlichen Betriebselemente(s) zulasst und Betriebszustand C die 
Sperrung des/der wesentlichen Betriebselemente(s) bewirkt, wobei die 
Umschalteinrichtung uber mindestens eine Wirkverbindung mit jeweils mindestens 
einem Mittel zur Erkennung eines Umschaltereignisses verbunden ist. Diese 
Ausgestaltung der Erfindung ist besonders vorteilhaft in Kombination mit der 
Moglichkeit zur Ubertragung der Berechtigungsinformation von der 
Nutzungsberechtigungseinrichtung zur Umschalteinrichtung aus grolierer 
Entfemung. Dadurch kann eine sehr flexible Gestaltung der Vermietungen von 
Fahrzeugen stattfinden, die gleichzeitig eine gute Kontrolle der Fahrzeuge und eine 
Erhohung des Schutzes gegen Diebstahl mit sich bringt. Durch die flexible 
Gestaltung der Parameter P, die eine Umschaltung von dem Betriebszustand B in 
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den Betriebszustand C bewirken, kann so auf die speziellen Bedurfnisse und 
Vermietungszeitraume eingegangen werden. 

In weiteren Ausgestaltungen konnen die Sicherheit von Codeschlussel bzw. 
Codekarte weiter erhoht werden, wenn zusatzlich optische Merkmale vorgesehen 
sind, die fur das individuelle Fahrzeug individuell sind, wie z.B. Fahrgestellnummer 
ggf. in verschlusselter Form und Oder Daten wie Tag und die Uhrzeit die angeben 
wann das Fahrzeug vom Band gefahren ist. 

In die Codeschlussel bzw. Codekarte konnen auch nicht optische Sicherungen wie 
Metallstreifen usw. eingebracht werden. Auch weitere optische Sicherungselemente, 
die nur unter UV Licht sichtbar sind, und/ oder Hologramme hinzugeftigt werden. 

Die Prtifung dieser Sicherungselemente erfolgt in alien jenen Geraten, die fur 
bestimmte Vorgange den Codeschlussel bzw. die Codekarte benutzen mussen. 
Solche Gerate sind z.B. die Nutzungsberechtigungseinrichtung (NBE), und Gerate in 
der Werkstatt bzw. im Werk, die die Codekarte bzw. den Codeschlussel zur 
Fahrtfreigabe und oder zum Anfertigen von Ersatzschlusseln und oder zum 
Einspielen einer neuen Softwareversion benotigen. 

Erst wenn die Priifung der Sicherungselemente positiv verlaufen ist, werden 
Codeschlussel bzw. Codekarte von den Geraten fur die weiteren Prozesse 
akzeptiert. 

D.h. die Anfertigung von Ersatzschlusseln und oder das Einspielen von neuer 
Software in die Steuergerate ist nur moglich, wenn der zum Fahrzeug passende 
Codeschlussel bzw. die zum Fahrzeug passende Codekarte vorhanden und von den 
oben genannten Geraten akzeptiert ist. 

Urn die Steuergerate vor einem unbefugten Einspielen neuer Software zu schutzen, 
werden diese bei der ersten Inbetriebnahme mit dem „Abbild" des zu dem im 
Codeschlussel bzw. in der Codekarte vorhandenen (individuellen Fahrzeugcodes) 
versehen. Dies wurde durch den Begriff Jndividualisieren" bereits erwahnt. 
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Weiterhin kann das Werk ein Prufgerat bereithalten damit weitere Prufungen auf 
Echtheit des Codeschlussels bzw. der Codekarte erfolgen konnen, urn mogliche 
Kopien zu erkennen. Solche weiteren Prufungen konnen sein Dicke, Gewicht und 
ggf. auch Materialbeschaffenheit und weitere dem Fachmann bekannte 
5 Echtheitsprufungen sein. Dies kann so genutzt werden, dass der Besitzer nur dann 
Anspruch auf Leistungen aus der Diebstahlversicherung hat, wenn es die original 
Codekarte bzw. den original Codeschlussel vorweisen kann. 

In weiterer Ausgestaltung kann auch eine Anzahl von unterschiedlichen 
Kombinationen von Sicherungselementen, die bei Codeschlussel bzw. Codekarte 
10 des gleichen Fahrzeugtyp benutzt werden, eingesetzt werden. Dabei wird fur jedes 
einzelne Fahrzeug festgelegt, welche Sicherungselemente auf dem Codeschlussel 
bzw. der Codekarte bei dem individuellen Fahrzeug zum Einsatz kommen und 
gepriift werden mussen, und welche nicht vorhanden sein durfen. 

Ein organisierter Diebstahl wird dann noch aufwandiger, da jetzt fur jedes Fahrzeug 
15 individuell die Sicherheitskombination ermittelt und exakt kopiert werden muss. 

Beim Werk halt sich der Aufwand fur z.B. 10 oder 50 verschiedene Kombinationen 
von Sicherheitsmerkmalen dagegen in Grenzen, weil bei z.B. 500.000 verkauften 
Fahrzeugen pro Version immer noch 10.000 bzw. 50.000 Exemplare des gleichen 
Typs gefertigt werden konnen. 

20 Eine organisierte Bande, die z.B. 500 Fahrzeuge entwendet, kame dagegen nur auf 
eine Stuckzahl von 10 bzw. 50 pro Codekartenvariante. Die Kosten hierfur waren 
entsprechend hoch. 

Mit dieser Methode soli verhindert - bzw. mit einem hohen Aufwand belegt - werden, 
dass ein Dieb ggf. unter Mithilfe des rechtmaBigen Besitzers Kopien anfertigt, um 
25 das Fahrzeug zu stehlen. 

Die oben geschilderten SicherungsmaBnahmen bewirken folgendes: 
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Um den Code aus Codekarte bzw. Codeschlussel auszulesen, mud das Original 
zerstort werden, Der Dieb muft dann zwei Kopien vom Codeschussel bzw. von der 
Codekarte anfertigen. Eine fur das gestohlene Fahrzeug und einen fur den 
rechtmaliigen Besitzer, weil dieser Codekarte bzw. Codeschlussel bei der 
5 Versicherung vorweisen mud, um Leistungen aus der Diebstahlversicherung zu 
erhalten. 

Mlt der oben genannten Sicherungstechnik kann der Dieb aber fur die Kopien von 
Codeschlussel bzw. Codekarte keine preisgunstigen Rohlinge verwenden, er muss 
zum einen die Sicherungsmerkmale nachahmen und aulierdem noch individuelle 
10 Fahrzeugdaten (s. oben) aufbringen. Damit wird der Aufwand fur eine Kopie 
insbesondere sehr hoch und der mit dem Diebstahl beabsichtigte wirtschaftliche 
Nutzen wird erheblich oder ganz vernichtet 

In weiterer Ausgestaltung kann der Codeschlussel bzw. die Codekarte so beschaffen 
sein, dass sie zwei Codes enthalt. Der erste Code ist nur fur die Kommunikation mit 
1 5 der Nutzungsberechtigungseinrichtung (NBE) nutzbar. 

Der zweite Code ist fur die Freigabefunktionen nutzbar. 

Steckt man die Codekarte bzw. den Codeschlussel nun in die NBE, so wird gepriift 
ob der erste Code zur NBE passt Ist dies der Fall, so wird der Codeschlussel bzw. 
die Codekarte mit dem zweiten Code geladen, der wie oben beschrieben fur die 
20 Freigabe der Funktionen erforderlich ist. Dieser zweite Code wird jedoch nach 
einmaliger Verwendung automatisch geloscht. 

Dies hat den Vorteil, dass der rechtmaRige Besitzer auch Codeschlussel bzw. 
Codekarte im Auto vergessen kann ohne, so dass dadurch bei einem Diebstahl der 
zweite Code (fur die Funktionsfreigabe) in die Hande des Diebes fallt. Um an den 
25 zweiten Code zu gelangen, mulite der Dieb auch noch die beim Besitzer zu Hause 
befindliche NBE in seinen Besitz bringen. 
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Die Kombination aller dieser Varianten miteinander ergibt eine Vielzahl von 
Sicherheitsstufen. 

Die Sicherheit kann vorteilhaft weiter erhoht werden, wenn Schlussel und original 
Codekarte bzw. Codeschlussel immer zusammen benutzt werden mussen, wenn ein 
Zugang zur Software moglich sein soil. 

Zugang zu den Diagnosefunktionen, Reaktivierung der Software nach dem 
Abklemmen der Batterie d.h. immer dann wenn das Fahrzeug stromlos war, muss 
die Software wieder mit Hilfe von Schlussel und Codekarte (bzw. Codeschlussel) 
aktiviert werden. 

Die PKifung der Codekarte kann z.B. durch das Diagnosegerat in der Werkstatt und 
Oder durch eine Zugangsberechtigungseinrichtung (ZBE) im Fahrzeug erfolgen. 

Die Erfindung wird nachfolgend in einer bevorzugten Ausfuhrungsform unter 
Bezugnahme auf eine Zeichnung beschrieben, wobei weitere vorteilhafte 
Einzelheiten den Figuren der Zeichnung zu entnehmen sind. Funktionsmafiig gleiche 
Teile sind dabei mit denselben Bezugszeichen versehen. 

Die Figuren der Zeichnung zeigen im Einzelnen: 

Figur 1 - ein Verfahrensschema des erfindungsgemaften Verfahrens; 

Figur 2 - eine schematische Darstellung einer Ausfuhrungsform der 
erfindungsgemaUen Vorrichtung 

Figur 3a und 3b - eine schematische Darstellung von Ausfuhrungsformen der 
Nutzungsberechtigungseinrichtung 

Figur 4 - eine schematische Darstellung der Sicherungsmafcnahme mittels 
Sperrventil 

Im Folgenden wird die in den Figuren dargestellte Ausfuhrung der Erfindung 
beschrieben. 
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In Figur 2 ist unten ein Fahrzeug 1 schematisch dargestellt, das mit der 
erfindungsgema&en Vorrichtung und dem Verfahren davor geschutzt werden soli, 
gestohlen zu werden. Mindestens ein wesentliches Betriebselement 2\ des 
Fahrzeugs 1, bei welchem es sich beispielsweise urn ein Steuergerat des Fahrzeugs 
1 handelt, ist uber mindestens eine Wirkverbindung 13 mit einer Umschalteinrichtung 
4 verbunden. Diese Umschalteinrichtung 4 kann die wesentlichen Betriebselemente 
2j einzeln oder gemeinsam zwischen den Betriebszustanden A, B und C umschalten. 
In einer Abwandlung der Ausgestaltung ist jedem wesentlichen Betriebselement 2\ 
eine eigene Umschalteinrichtung 4 bzw. je eine Umschalteinrichtung 4 liber eine 
Wirkverbindung 13 mit dem jeweiligen wesentlichen Betriebselement 2 { verbunden. 
Die Umschalteinrichtung 4 kann sowohl ein eigenstandiges Gerat im Fahrzeug 1, als 
auch in ein wesentliches oder mehrere wesentliche Betriebselemente 2 integrierte 
Schaltung oder eine in eine zentrale Prozessoreinheit des Fahrzeugs 1 integrierte 
Schaltung sein. 

Die Umschalteinrichtung 4 oder in alternativer Ausgestaltung mehrere 
Umschalteinrichtungen 4 sind uber Wirkverbindungen 6 mit Mitteln zur Erkennung 
von Ereignissen 20\ verbunden, die an verschiedenen Stellen des Fahrzeugs 1 
angeordnet sein konnen. 

Die Mittel zur Erkennung von Umschaltereignissen 20\ dienen dazu, der 
Umschalteinrichtung 4 bestimmte Ereignisse mitzuteilen, die wiederum die 
Umschalteinrichtung 4 veranlassen, ein wesentliches Betriebselement 2\ zu sperren. 

Die folgenden Ereignisse konnen zum Auslosen der Umschaltung wesentliches 
Betriebselement 2\ in den Betriebszustand B durch die Umschalteinrichtung 4 fuhren: 

- Wartungsintervall des Fahrzeuges 1 ist abgelaufen 

- Wechseln des Kennzeichens 

- Uberdeckung des Kennzeichens 

- Manipulation am Fahrzeug 

- Wiederkehr der Spannung nach Ausbau der Batterie bzw. Abklemmen der 
Lichtmaschine 

- Bestimmte Anzahl von Tankfullungen 

- Gefahrene Kilometeranzahl 
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- Bestimmte Anzahl der Betatigung einer Offnung des Fahrzeugs (Koffenraum, 
Tur, Motorhaube, Tankdeckel) 

- Driicken eines Betatigungsschalters im Innenraum 

- Eindringen in den Innenraum bei abgeschlossenem Fahrzeug 

- Anheben des Fahrzeugs 

- Entfemen einer Sicherungsmutter am Rad 

- Entfernen von Felgen oder Bremsscheiben 

- Offnen von Deckeln fur das Nachfiillen von Motorol bei Kuhlwasser, 
Getriebeol 

- Offnen der Ablassschrauben fur Motorol, Getriebeol 

- Abklemmen einzelner Steuergerate oder Abklemmen von Sensoren, die zum 
Erkennen der Ereignisse genutzt werden 

- Anschluss an Diagnosemittel bzw. Benutzung eines Diagnoseterminals und 
Auslesen uber eine Datenleitung des Fahrzeugs (CAN, MOST usw.) 

- Langere Stillstandszelt des Fahrzeugs 

- Rufen eines bestimmten Worts, das mittels einer Spracherkennung erkannt 
wird 

- Austausch von Leuchtmitteln fur die Fahrzeugbeleuchtung 

- Abnahme des Deckels der Motorhaube, der den Zugang zu Zundkerzen, 
Motorsteuergerat und Zylinderkopfdichtung erlaubt. 

- Manipulation am Anlasser 

Die Ereignisse konnen sowohl einzeln als auch in Kombination zum Auslosen der 
Umschaltung durch die Umschalteinrichtung 4 fuhren. 

Weiterhin ist die Umschalteinrichtung 4 uber Mittel zur Ubertragung von 
Berechtigungsinformationen mit einer Nutzungsberechtigungseinrichtung 3 
verbunden. Diese Nutzungsberechtigungseinrichtung 3 ist zur Erhohung der 
Sicherheit in der vorliegenden Ausfuhrungsform aufierhalb des Fahrzeugs, 
vorzugsweise im Wohnhaus oder der Garage des Fahrzeughalters, angeordnet und 
dient zur Abfrage der Berechtigung des Fahrzeughalters zum Fahren des jeweiligen 
Fahrzeugs- Die Nutzungsberechtigungseinrichtung 3 wird bei der Beschreibung der 
Figur 3 weiter unten naher beschrieben. 
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Um nun die von der Nutzungsberechtigungseinrichtung 3 erhaltene 
Berechtigungsinformation an das Fahrzeug 1 bzw. an die Umschalteinrichtung 4 zu 
ubermitteln, werden als Mittel zur Ubertragung der Berechtigungsinformation 5 
beispielsweise eine Funkverbindung, eine Infrarotverbindung oder eine ganz normale 
5 Steckerverbindung verwendet. Es ist weiterhin moglich, die von der 
Nutzungsberechtigungseinrichtung 3 stammende Information in dem 
Fahrzeugschliissel des Fahrzeugs 1 zu speichern und diese Information zur 
einmaligen Freischaltung und nach Verifizieren der Information im Fahrzeug 1 
einzulesen. Das Einlesen kann beispielsweise uber das Zundschloss des Fahrzeugs 

10 Oder uber eine selbstandige Einrichtung erfolgen. Nach Einlesen der 
Berechtigungsinformation und Verifizierung derselben wird die 
Berechtigungsinformation automatisch auf dem Schlussel geloscht. Um eine 
Falschung der Berechtigungsinformation auszuschlie&en, findet bei dem Fahrzeug 
vor der ersten Inbetriebnahme eine lndividualisierung bzw. Personalisierung des 

15 Fahrzeugs 1, der wesentlichen Betriebselemente 2j und der dazugehorigen 
Nutzungsberechtigungseinrichtung 3 statt. Die von der Nutzungsberechtigungs- 
Einrichtung ubermittelte Berechtigungsinformation des Fahrers wird uber einen 
Algorithmus jedes Mai wieder verandert. Ein Dieb kann also, falls er sich einmal die 
Berechtigungsinformation beschafft hat - sei es durch „car-napping" oder durch 

20 Diebstahl des die Berechtigungsinformation enthaltenden Schlussels - jeweils nur 
einmal die Berechtigung zum Fahren des Fahrzeugs erlangen. Sobald jedoch ein 
Umschaltereignis eintritt, kann der Dieb nur noch eine begrenzte Zeit mit dem 
Fahrzeug fahren. Danach muss die Freischaltung des Fahrzeugs, bei dem sich ein 
wesentliches Betriebselement 2\ in dem Betriebszustand C befindet, durch das Werk 

25 oder eine Zertifizierungsstelle, beispielsweise der ADAC, erfolgen. 

Eine weitere Wirkungsweise der Nutzungsberechtigungseinrichtung 3 in einer 
altemativen Variante funktioniert so, dass der Schlussel beim Starten automatisch 
die Nutzungsberechtigungseinrichtung 3 kontaktiert, beispielsweise uber eine 
Intemetverbindung des Fahrzeugs oder uber eine sonstige Ubertragungsverbindung 
30 - wie oben beschrieben. Bei dieser Ausgestaltung kann das die Umschaltung 
auslosendes Ereignis beispielsweise eine Manipulation an der e-mail- 
/Internetanbindung des Fahrzeugs sein. Eine weitere Moglichkeit besteht darin, als 
Ereignis die Manipulation an der Antenne oder der uber einen bestimmten Zeitraum 
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andauemde Ausfall der Antenne oder die Blockade der Antenne sein. Zur Umgehung 
dieser Sicherheitslucke kann als Antenne auch die Karosserie oder Teile der 
Karosserie genutzt werden. 

Die Vorrichtung kann naturlich auch mit jeder anderen Sicherheitseinrichtung wie 
5 beispielsweise einer Wegfahrsperre kombiniert werden. Weiterhin ist die 
Kombination mit einer GPS-Einrichtung moglich, iiber welche eine Fern- 
Immobilisierung des Fahrzeugs von der Nutzungsberechtigungseinrichtung 3 aus 
verfugt werden kann oder eine Umschaltung des Betriebszustands erfolgen kann. 
Zur weiteren Erhohung der Sicherheit ist es in einer Ausgestaltung der Erfindung 

10 moglich, dass das Fahrzeug, wenn sich ein wesentliches Betriebselement 2\ in dem 
Betriebszustand B befindet, standig oder in bestimmten Zeitabstanden die 
Fahrzeugposition uber GPS und Mobiltelefon- bzw. Internetanbindung an die 
Nutzungsberechtigungseinrichtung 3 sendet oder an einen Zentralcomputer beim 
Werk oder bei einer Zertifizierungsstelle, beispielsweise ADAC. Des weiteren konnte 

15 zur Lokalisierung des Fahrzeugs das derzeit von der Bundesregierung installierte 
Lkw-Maut-Erfassungssystem benutzt werden. 

Als Mittel zur Ubertragung der Berechtigungsinformation 5 von der 
Nutzungsberechtigungseinrichtung 3 an das Fahrzeug 1 bzw. die 
Umschalteinrichtung 4 kann auch eine automatische Wirkverbindung bei der Einfahrt 
20 des Fahrzeugs in die Garage bzw. einen Carport oder Steilplatz uber Funk-, Kontakt- 
oder Infrarotverbindung oder eine optische Verbindung hergestellt werden. 

Weiterhin ist es als alternative Ausfuhrungsform moglich, die 
Nutzungsberechtigungseinrichtung 3 im Fahrzeug zu integrieren. Eine 
Berechtigungsinformation wird erst dann an das Fahrzeug 1 ubermittelt, wenn 
25 beispielsweise eine Legitimation uber die verschiedenen Schlussel (9,10) und den 
Fahrzeugschlussel erfolgt. 



Auf diese Art und Weise ist es in einer Ausfuhrungsform auch moglich, diese so 
auszugestalten, dass in dem Fall, dass ein wesentliches Betriebselement 2\ des 
Fahrzeugs in dem Betriebszustand C ist, eine Ruckschaltung des wesentlichen 
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Betriebselements 2\ des Fahrzeugs mittels aller vier Schlussel in den 
Betriebszustand A erfolgt. 

In Figur 1 ist schematised ein Verfahren dargestellt, bei dem sich in Verfahrensschritt 
50 das Fahrzeug zunachst in einem betriebsbereiten Zustand befindet, in dem alle 
5 wesentlichen Betriebselemente 2\ durch eine exteme, von dem Fahrzeug 
unabhangige Nutzungsberechtigungseinrichtung 3 uber Mittel zur Ubertragung der 
Berechtigungsinformation 5 in einen im Wesentlichen uneingeschrankten, 
betriebsbereiten Betriebszustand A geschaltet werden. Dieser Zustand stellt den 
Normalzustand dar, bei welchem der Fahrzeughalter das Fahrzeug normal betreiben 
10 kann. Das Fahrzeug wird ab Werk in diesen Betriebszustand versetzt und kann in 
einer speziellen Ausfuhrungsform der Erfindung, die oben beschrieben wurde, 
individualisiert werden. 

Tritt nun eines Oder mehrere vordefinierte Ereignisse ein, die ebenfalls oben 
beschrieben wurden - in Figur 1 mit Bezugszeichen 51 gekennzeichnet - so wird 

15 mindestens ein wesentliches Betriebselement 2 t von einer Umschalteinrichtung 4 in 
einen fur eine bestimmte Zeitdauer betriebsbereiten Betriebszustand B 
(Bezugszeichen 52) geschalten, wobei die Zeitdauer von vordefinierten 
Betriebsparametern abhangig ist. Als solche Betriebsparameter konnen 
beispielsweise wiederum die gefahrenen Kilometer bzw. Tankdeckeloffnung oder 

20 andere o.g. Betriebsparameter als Zahler verwendet werden. 

Die Umschalteinrichtung 4 kann in einer Alternativlosung gemaiJ der vorliegenden 
Erfindung auch in eines oder mehrere wesentliche Betriebselemente 2\ integriert 
sein, wobei hierdurch der Zugriff durch den Dieb weiter erschwert wird. 

Wahrend dieser Zeitdauer, in der sich das wesentliche Betriebselement 2\ in dem 
25 betriebsbereiten Zustand B befindet, muss - urn das Fahrzeug weiter betriebsfahig 
zu halten - ein Umschaitsignal von der Nutzungsberechtigungseinrichtung 3 an die 
Umschalteinrichtung 4 gesendet werden, indem das Fahrzeug beispielsweise in die 
Garage gefahren wird und die Verbindung mit der Nutzungsberechtigungseinrichtung 
3 aufnimmt (Bezugszeichen 53). Die Berechtigungsinformation kann auch uber 
30 beliebige weitere Mittel zur Ubertragung der Berechtigungsinformation 5 - wie oben 
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beschrieben - an die Umschalteinrichtung bzw. das/die wesentliche(s) 
Betriebselement(e) 2\ gesendet werden. 

Falls dies nicht innerhalb der Zeitdauer geschieht, wird das wesentliche 
Betriebselement 2 U das sich vorher in dem Betriebszustand B befand, in den 
5 Betriebszustand C umgeschaltet, wodurch das Fahrzeug zum Stillstand kommt und 
nicht mehr betriebsbereit ist (Bezugszeichen 54). In diesem Zustand 1st das 
Fahrzeug entweder vom Werk oder von einer bestimmten Zertifizierungsstelle nach 
eingehender Prufung der Berechtigung des Fahrzeughalters oder uber alle vier 
Schlussel des Fahrzeughalters in den Betriebszustand A umschaltbar. Es ist somit 

10 ein Verfahren geschaffen worden, wodurch ein Diebstahl des mit einem solchen 
Verfahren und einer solchen Vorrichtung ausgestatteten Fahrzeugs nicht mehr 
rentabel ist, da das Fahrzeug nur uber eine bestimmte kurze Strecke gefahren 
werden kann beziehungsweise beim nachsten Anlassversuch gesperrt wird. Da nach 
einem Diebstahl die Fahrzeuge in uberwiegender Anzahl in das Ausland verbracht 

15 werden, gelingt dies den Dieben bei Fahrzeugen, die mit einer solchen Vorrichtung 
und einem solchen Verfahren ausgestattet sind, nicht mehr. 

In Figur 3a ist eine Nutzungsberechtigungseinrichtung 3 in einer ersten 
Ausfuhrungsform dargestellt. Diese beinhaltet einen Computer 7, der uber eine 
Chipkarte 8 die Berechtigung des Nutzers erfahrt. Am Computer 7 kann dann die 
20 jeweilige Einstellung der gewiinschten Parameter tibersichtlich erfolgen. Sobald die 
Einstellung beendet ist, ubertragt der Computer 7 uber die Mittel zur Ubertragung der 
Berechtigungsinformation 5 die Parameter an die Umschalteinrichtung 4, die die 
Parameter umsetzt. 

Beispielsweise gibt der uber die Chipkarte 8 berechtigte Nutzer an dem Computer 
25 eine Zeitdauer fur die Nutzung des Fahrzeugs 1 von einer Woche vor. Dieser 
Parameter wird dann gegebenenfalls uber eine verschlusselte Verbindung uber die 
Mittel zur Obertragung der Berechtigungsinformation 5 an die Umschalteinrichtung 4 
ubertragen. Diese gibt dann nach Eintritt des Umschaltereignisses, das von dem 
Mittel zur Erkennung eines Umschaltereignisses 20| uber die Wirkverbindung 6 
30 ubermittelt wurde, das wesentliche Betriebselement 2\ (beispielsweise Steuergerat) 
fur eine Woche frei. 



WO 2005/019005 



PCT/EP2004/008946 



21 

Der Computer 7 kann die Parameter in einer anderen Ausfuhrungsform, 
beispielsweise auf einer sicheren SQL-Datenbank, abspeichern. Die 
Umschalteinrichtung 4 im Fahrzeug 1 wiederum holt sich der von der SQL- 
Datenbank die dort gespeicherten Parameter und gibt das wesentliche 
5 Betriebselement 2\ entsprechend frei. In diesem Fall stellt die Speicherung im 
Internet und das Abrufen durch die Umschalteinrichtung 4 die Mittel zur Ubertragung 
der Berechtigungsinformation 5 dar. Es ist auch denkbar, dass der Computer 7 ein x- 
beliebiger Computer mit Internet-Anschluss ist, der beispielsweise auf die Homepage 
des Fahrzeugherstellers zugreift und der Nutzer identifiziert sich entweder uber einen 
.10 Nutzernamen und ein Passwort oder~eine Chipkarte und kann im Anschluss daran 
direkt online Einstellungen vornehmen. Die Sperreinrichtung holt dann zu 
bestimmten Zeitpunkten, beispielsweise wenn das Fahrzeug gestartet wind, die 
Daten von der Datenbank auf dem sicheren Server. 

In Figur 3b ist als Nutzungsberechtigungseinrichtung 3 eine Schaltvorrichtung 
15 vorgesehen, die je ein Schloss fur einen Ersatzschlussel 9 und einen 
Werkstattschlussel 10 enthalten kann, der als Berechtigungsnachweis dient. Uber 
Schalter 11 kann der berechtigte Nutzer die o.g. Einstellungen an den Parametem 
vornehmen. Ein Betatigungsknopf 12 veranlasst die Ubertragung der 
Betriebsparameter uber die Mittel zur Ubertragung der Berechtigungsinformation 5 
20 zu der Umschalteinrichtung 4 in dem Fahrzeug 1 . Die Freigabe der Sperrung kann 
bereits durch einen der Schlussel aktiviert werden. Eine weitere Erhohung der 
Sicherheit ergibt sich, indem der zweite Oder ein weiterer Schlussel, der sonst keine 
Funktion innehat, zur Freigabe benotigt wird. Dieser weitere Schlussel kann 
wiederum ein dem Fachmann bekannter Ersatz fur einen Schlussel sein. 

25 In Figur 4 ist ein Motorblock 38 mit einem Zylinderkopf 37 und einer Olwanne 39 
gezeigt. Des weiteren beinhaltet der schematisch dargestellte Motor eine 
Wasserpumpe 36 und eine Olpumpe 40. Die Olpumpe 40 sorgt fur die Zirkulation 
des 6ls in der Olleitung 32, was der Schmierung der beweglichen Teile und der 
Warmeabfuhr dient. Zur Kuhlung des in der Olleitung stromenden Oles, das sich 

30 beim Betrieb des Motors erhitzt, dient das in der Wasserleitung 31 zirkulierende 
Wasser. 
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Zur Sperrung des Wasserkreislaufes in der Wasserieitung 31 dient ein Sperrventil 
33. Ein im wesentlichen baugleiches Sperrventil 33 dient zur Sperrung des 
Olkreislaufes in der Olleitung 32. Nach Sperrung des Sperrventils 33 ist der Motor 
und somit das Fahrzeug noch einige Zeit einsetzbar, bevor der Motor uberhitzt. Zur 
5 Sicherheit kann in der Instrumentenanzeige eine Wamlampe angezeigt werden, so 
dass der Fahrer die Storung fruhzeitig bemerkt. 

Das Sperrventil 33 ist liber eine Wirkverbindung 35 mit einem der wesentlichen 
Betriebselemente 2\ verbunden, wobei das wesentlichen Betriebselement 2\ auch der 
Motor selbst sein kann. Vorzugswe'ise ist das wesentliche Betriebselement "2j in 
10 diesem Fall das Motorsteuergerat, das den Code des Sperrventils 33 abfragt. Ab 
diesem Zeitpunkt akzeptiert das Sperrventil 33 nur noch Befehle von diesem 
Motorsteuergerat, die mit dem richtigen Code ubermittelt werden. Ist der Code 
richtig, so kann das Sperrventil geschalten werden, urn beispielsweise das Ventil zu 
offnen und die Zirkulation des Wassers im Wasserkreislauf zuzulassen. 

15 Alternativ kann natiirlich auch die Benzinleitung durch ein Sperrventil gesperrt 
werden. 

Die erfindungsgemafte Vorrichtung zur Sicherung des Fahrzeugs 1 gegen Diebstahl 
kann auch auf einer individuellen Codierung fur jedes Fahrzeug basieren. Die Codes 
der Steuergerate und der Fahrzeugschliissel sind individuell und weder loschbar 

20 noch uberschreibbar eingepragt. Wichtige Funktionen werden teilweise von den 
Steuergeraten in den Schlussel ausgelagert, so dass die Funktionsfahigkeit des 
Fahrzeugs 1 nur mit dem Originalschlussel gegeben ist (Umgehungssicherheit). Die 
Steuergerate funktionieren nur innerhalb der jeweils vom Benutzer freigegebenen 
Betriebsparameter. Urn die Betriebsparameter freizugeben, muss der berechtigte 

25 Benutzer des Fahrzeugs beispielsweise alle drei Fahrzeugschliissel an dafur 
vorgesehenen Adaptem einstecken. AnschlieRend kann er beispielsweise als 
Parameter ein Zeitintervall wahlen, innerhalb dessen das Fahrzeug nach Betatigung 
des Knopfs 12 funktionsfahig ist. Zusatzlich kann das Fahrzeug noch uber eine 
Wegfahrsperre gesichert sein. Ein Dieb muss folglich sowohl die Wegfahrsperre als 

30 auch die Umschalteinrichtung 4, die bestimmte Parameter unloschbar gespeichert 
hat. uberwinden. Dies ist selbst fur den Fall des car-nappings nur solange moglich, 
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bis die vorgegebenen Parameter abgelaufen sind. Sobald einer der Parameter erfullt 
ist, kann der unbefugte Benutzer, selbst wenn er im Besitz des Schlussels ist und die 
Wegfahrsperre iiberwunden hat, das Fahrzeug nicht mehr weiter benutzen, da die 
Umschalteinrichtung 4 das wesentliche Betriebselement 2| in den Betriebszustand B 
5 umschaltet 

In einer noch sichereren Ausfuhrungsform der vorliegenden Erfindung ist 
vorgesehen, dass mehrere wesentliche Betriebselemente 2| (beispielsweise alle 
Steuergerate verschiedener betriebswesentlicher Gerate) von der 

Umschalteinrichtung 4 -gesperrt werden, bis der von der 

10 Nutzungsberechtigungseinrichtung 3 uber die Mittel zur Ubertragung der 
Berechtigungsinformation 5 ubermittelte Code von alien Steuergeraten verifiziert 
worden ist. Der ubermittelte Code kann ein vom Nutzer individualisierter Code sein, 
der in den Schlusseln eingepragt Ist. Damit ist es nicht mehr moglich, durch 
Austausch eines oder nur weniger Steuergerate das Fahrzeug in Betrieb zu setzen. 

15 Urn nun den Einsatz von Seriensteuergeraten in den Fahrzeugen welterhin zu 
ermoglichen, erhalt das Fahrzeug 1, wenn es vom Werk geht, eine 
Werkcodenummer, mit deren Hilfe das Fahrzeug fur elnen kurzen Zeitraum 
betriebsbereit geschaltet wird. Hiermit kann das Fahrzeug im Werk vom Band 
gefahren werden. Bei Auslieferung an den Handler wird diese Werkcodenummer 

20 mitgeliefert, um z.B. Probefahrten vomehmen zu konnen. Weiterhin wird ein 
versiegelter Codeschlussel mitgeliefert. Bei der Ubergabe an den Kunden wird dann 
das Siegel geoffnet und der Codeschlussel entnommen. Der Kunde muss nun an der 
Nutzungsberechtigungseinrichtung 3 alle Schlussel einstecken (Schlussel, 
Ersatzschlussel, Werkstattschliissel und Codeschlussel) und einen weiteren Code 

25 (Initialcode) eintippen (1x-ig) und eine Taste betatigen (z.B. Individualisieren). 
Dadurch wird ein Prozess in Gang gesetzt, der in alle Schlussel und in alle 
wesentlichen Betriebselemente 2\ eine neue Codenummer einschreibt. Damit sind 
die wesentlichen Betriebselemente 2\ (beispielsweise Steuergerate) individualisiert. 
Diese Codenummer kann aus einem Basiscode erzeugt werden, der in den 

30 Schlusseln eingepragt ist. Bei jeder weiteren Fahrzeugfreischaltung mit bestimmten 
Parametern mussen dann nur noch die jeweiligen Schlussel eingesteckt werden. 
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Urn aber eine Umgehung der Sperre durch Auslesen der Codenummer zu 
vermeiden, kann bei jedem neuen Freischaltvorgang die Codenummer nach einen 
Algorithmus modifiziert werden. Damit die Steuergerate die neue Codenummer 
akzeptieren, muss die alte Codenummer von den Schliisseln abgefragt werden. Die 
5 Schlussel prufen ihrerseits, ob die Steuergerate die alte Codenummer haben. Erst 
wenn dies alles ubereinstimmt, akzeptieren die Steuergerate die neue Codenummer, 
die von den Schlusseln kommt 

Wird nun z.B. der Austausch eines (oder weniger) Steuergerate (z.B. wegen Unfall) 
notig, so muss ~der Kunde erneut den obigen Vorgang der * Individualisierung 

10 durchfuhren. Die neuen Steuergerate werden hierauf auf den Code der alten 
Steuergerate individualisiert. Dies ist beispielsweise aber nur dann moglich, wenn 
eine geringe Anzahl von Steuergeraten ausgetauscht wurde. Diese Anzahl ist im 
Sicherheitssystem festgelegt. Dadurch wird verhindert, dass ein Dieb durch den 
Austausch nur eines oder nur weniger Steuergerate die Sicherheitsvorkehrungen 

15 umgehen kann. Ist der gleichzeitige Austausch einer grolieren Anzahl von 
Steuergeraten erforderlich, so ist die Mitwirkung des Werks notwendig. In diesem 
Fall ware die Anzahl grofter als im Sicherheitssystem vorgesehen. Dadurch wird 
beispielsweise einerseits der gleichzeitige Austausch einer begrenzten Anzahl 
defekter Steuergerate ermoglicht und andererseits eine Umgehung der 

20 Wegfahrsperre durch den Austausch von nur einem oder einigen Steuergeraten 
vermieden. 

Selbst wenn der unberechtigte Nutzer einen Schusselsatz eines solchen Fahrzeugs 
besitzt und alle Steuergerate austauschen wurde, so musste zunachst die 
Individualisierung mittels des Schliisselsatzes erfolgen. Will der unberechtigte Nutzer 

25 das Fahrzeug dann verkaufen, so musste er dem Bewerber auch den Schlusselsatz 
geben, da dieser sonst nur eine begrenzte Zeit fahren konnte. Daraufhin wurde das 
Fahrzeug, zu dem der Schlusselsatz tatsachlich gehort, nicht mehr mit diesem 
betrieben werden konnen. Wurde er vom Werk einen neuen Schlusselsatz anfordern, 
konnte das Werk beispielsweise am Schlusselsatz im Zusammenhang mit der 

30 Fahrgestellnummer des Fahrzeugs prufen, ob der Schlusselsatz und das Fahrzeug 
tatsachlich zusammen gehoren. 
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Falls der Kunde tatsachlich bei der Abholung des Fahrzeugs die Individualisierung 
nicht durchfiihren will, folglich mit der Werkcodenummer vom Hof fahrt, so hat er das 
Problem, dass er immer nur kurze Intervalle freigeben kann und immer wieder die 
z.B. 10-stellige Werkcodenummer eingeben muss. Falls als Parameter eine 
bestimmte Nutzungsdauer oder eine bestimmte Nutzungsanzahl vorgegeben ist, so 
wiirde das Fahrzeug irgendwann nicht mehr betrieben werden konnen. Erst mit 
Abschluss des Individualisierungsvorgangs wind das Fahrzeug wieder betriebsbereit. 
Dadurch wird friiher oder spater die Individualisierung und damit die Aktivierung des 
Sicherheitssystems erzwungen. Auf diese Art und Weise wird auch fur 
Fahrzeughandler die Sicherheit bei Herausgabe eines Fahrzeugs zur Probefahrt 
erhoht, da der Probefahrer nur den einen Schlussel zum Betrieb des Fahrzeugs 
erhalt. 

Mittel zur Obertragung der Berechtigungsinformation von der 
Nutzungsberechtigungseinrichtung 3 zur Umschalteinrichtung 4 iiber grofiere 
Entfernungen, die bereits oben beschrieben wurden, haben die folgende 
Wirkungsweise: 

Der berechtigte Fahrzeughalter ruft die Nutzungsberechtigungseinrichtung an und 
identifiziert sich mit einer PIN-Nummer. Dann erfolgt iiber weitere Eingaben eine 
neue Freischaltung eines Betriebsintervalls. Die Nutzungsberechtigungseinrichtung 
iibermittelt nun eine nur fur einmaligen Gebrauch gultige mehrstellige Nummer, die 
der Benutzer in eine Eingabeeinrichtung eines Adapters eingibt. Der im Adapter 
eingesteckte Schlussel wird mit der Information versehen und kann so im Fahrzeug 
die neue Freischaltung - Umschaltung in den Betriebszustand A - bewincen. 

Eine weitere Wirkungsweise ist die folgende: 

Der Benutzer ruft iiber sein Mobiltelefon die Nutzungsberechtigungseinrichtung an, 
die das Mobiltelefon an Hand der Rufnummer erkennt. Der Benutzer wird zur 
Eingabe seiner PIN aufgefordert. Die NBE sendet eine SMS an das Mobiltelefon, die 
den Code fur die Umschaltung des Betriebszustandes enthalt. Der Adapter empfangt 
diesen Code iiber einen Kommunikationsanschluss, beispielsweise USB, IR oder 
Bluetooth, und kann somit wie oben die Freischaltung bewirken. Auch ist es denkbar, 
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dass die obigen Gerate zu einem Gerat, beispielsweise einem Autoschlussel mit 
integriertem Mobiltelefon verschmolzen werden. 

Weitere Wirkungsweise: 

Der berechtigte Fahrzeughalter kontaktiert die NBE iiber verschlusselte E-Mail. Die 
NBE sendet die Umschaltinformation ebenfalls verschlusselt an den Adapter zuruck. 
Dort wird sie entschlusselt und an die Umschalteinrichtung 4 ubertragen. 

In ahnlicher Form ist dies uber einen Internetanschluss zu bewerkstelligen, der eine 
Verbindung mit der NBE herstellt. Ober die Eingabe einer PIN und entsprechende 
Formulare Oder Dialoge kann er die Freischaltung bewirken und dabei evtl. sogar 
noch die Parameter anpassen. 
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BEZUGSZEICHENLISTE 

1 : Fahrzeug 

2\: wesentliche Betriebselemente 

3: Nutzungsberechtigungseinrichtung 
5 4: Umschalteinrichtung 

5: Mittel zur Ubertragung der Berechtigungsinformation 

6: Wirkverbindung 

7: Computer 

8: Chipkartenlesegerat 
10 9: Ersatzschliissel 

10: Werkstattschliissel 

1 1 : Schalter 

12: Betatigungsknopf 

13: Wirkverbindung 
15 20,: Mittel zur Erkennung eines Umschaltereignisses 

31, 32: Flussigkeitsleitung 

33: Sperrventil 

34: wesentliches Betriebsaggregat 

35: Wirkverbindung 
20 36: Wasserpumpe 

37: Zylinderkopf 

38: Motorblock 

39: Olwanne 

40: Olpumpe 
25 50: Betriebszustand A 

51: Umstellungsereignis 

52: Umschaltung in Betriebszustand B 

53: Berechtigungsinformation wird von der Nutzungsberechtigungseinrichtung an 
die Umschalteinrichtung ubertragen, Umschaltung in den Betriebszustand A 
30 54: Wesentliches Betriebselement wird in den Betriebszustand C geschalten 
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PATENTANSPROCHE 

1. Verfahren zur Sicherung eines Fahrzeuges gegen Diebstahl, dadurch 
gekennzeichnet, dass mindestens ein wesentliches Betriebselement des 
Fahrzeuges zwischen drei Betriebszustanden A, B und C schaltbar ist und 
gemafl den folgenden Schritten zwischen diesen Betriebszustanden 
geschalten wird: 

a. Die wesentlichen Betriebselemente werden durch eine externe, von 
dem Fahrzeug unabhSngige Nutzungsberechtigungseinrichtung uber 
Mittel zur Obertragung der Berechtigungsinformation in einen im 
wesentlichen uneingeschrankt betriebsbereiten Betriebszustand A 
geschalten; 

b. Mindestens ein wesentliches Betriebselement wird von einer 
ereignisabhSngigen Schaltung durch mindestens ein Ereignis in einen 
fOr eine Zeitdauer betriebsbereiten Betriebszustand B geschalten, 
wobei die Zeitdauer von vordefinierten Betriebsparametern abhangig 
ist; 

c. Entweder wird mindestens ein wesentliches Betriebselement des 
Fahrzeuges nach Ablauf der Zeitdauer zum AuBer-Betrieb-Setzen des 
Fahrzeuges in einen nicht betriebsbereiten oder eingeschrankt 
betriebsbereiten Betriebszustand C geschalten oder die wesentlichen 
Betriebselemente werden vor Ablauf der Zeitdauer mittels der 
Nutzungsberechtigungseinrichtung uber Mittel zur Obertragung der 
Berechtigungsinformation in den betriebsbereiten Betriebszustand A 
gemafc Verfahrensschritt a) geschalten. 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass als Mittel zur 
Obertragung der Berechtigungsinformation von der 

Nutzungsberechtigungseinrichtung ein FahrzeugschlQssel verwendet wird, 
durch den die Berechtigungsinformation, vorzugsweise verschlQsselt, zu einer 
Umschalteinrichtung Obertragen wird, die im Falle der Berechtigung das 
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wesentliche Betriebselement des Fahrzeuges in den Betriebszustand A 
umschaltet und dass anschliefcend die Berechtigungsinformation aus dem 
FahrzeugschlQssel geloscht wird. 

3. Verfahren nach einem der vorhergehenden Ansprtiche, dadurch 
gekennzeichnet, dass bei falscher Berechtigungsinformation mindestens ein 
wesentliches Betriebselement in den Betriebszustand C umgeschalten wird 
und/oder dass das/die wesentliche(n) Betriebselement(e) nach Ablauf der 
Zeitdauer selbstandig in den Betriebszustand C geschalten werden und/oder 
die Zeitdauer auf ein Maximum beschrSnkt wird, indem ein Zahler fur die 
Zeitdauer eine maximale Stellenzah) aufweist. 

4. Verfahren nach einem der vorhergehenden Ansprtiche, dadurch 
gekennzeichnet, dass sowohl das Fahrzeug als auch die 
Nutzungsberechtigungseinrichtung vor der ersten Inbetriebnahme durch einen 
Berechtigungscode einmalig individualisiert werden und/oder die 
Betriebsparameter an der Nutzungsberechtigungseinrichtung eingestellt 
werden und/oder die Ereignisse, die die Umschaltung des Betriebszustandes 
des wesentlichen Betriebselementes des Fahrzeuges auslosen, an der 
Nutzungsberechtigungseinrichtung ausgewahlt werden. 

5. Vorrichtung zur Sicherung eines Fahrzeugs (1) gegen Diebstahl durch MitteJ 
zur Umschaltung (3, 4, 5) mindestens eines wesentlichen Betriebselementes 
(2|) des Fahrzeugs (1), wobei die Mittel zur Umschaltung (3, 4, 5) mindestens 
eine Nutzungsberechtigungseinrichtung (3), mindestens eine 
Umschalteinrichtung (4) zwischen bestimmten Betriebszustanden des/der 
wesentlichen Betriebselemente(s) (20 und Mittel zur Obertragung der 
Berechtigungsinformation (5) zwischen der Nutzungsberechtigungseinrichtung 
(3) und der Umschalteinrichtung (4) aufweisen, dadurch gekennzeichnet, 
dass das/die wesentliche(n) Betriebselement(e) (20 zwischen drei 
Betriebszustanden A, B und C schaltbar ist/sind, wobei Betriebszustand A 
einen im wesentlichen unbeschrankten Betrieb des/der wesentlichen 
Betriebselemente(s) (20 zulSsst, Betriebszustand B einen zeitlich durch 
Betriebsparameter P auf eine Zeitdauer Z beschrSnkten Betrieb des/der 
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wesentlichen Betriebselemente(s) (2|) zulasst und Betriebszustand C die 
Sperrung des/der wesentlichen Betriebselemente(s) (2|) bewirkt, wobei die 
Umschalteinrichtung (4) uber mindestens eine Wirkverbindung (6) mit jeweils 
mindestens einem Mittel zur Erkennung eines Umschaltereignisses (20|) 
verbunden ist. 

6. Vorrichtung zur Sicherung eines Fahrzeugs nach dem Oberbegriff des 
Anspruchs 5, dadurch gekennzeichnet, dass das/die wesentliche(n) 
Betriebselement(e) (20 zwischen mindestens zwei Betriebszustanden B und C 
schaltbar ist/sind, wobei Betriebszustand B einen zeitlich durch 
Betriebsparameter P auf eine Zeitdauer Z beschrankten Betrieb des/der 
wesentlichen Betriebselemente(s) (2|) zulasst und Betriebszustand C die 
Sperrung des/der wesentlichen Betriebselemente(s) (2 f ) bewirkt, wobei die 
Umschalteinrichtung (4) uber mindestens eine Wirkverbindung (6) mit jeweils 
mindestens einem Mittel zur Erkennung eines Umschaltereignisses (20i) 
verbunden ist. 

7. Vorrichtung nach Anspruch 5 Oder 6, dadurch gekennzeichnet, dass die 
Nutzungsberechtigungseinrichtung (3) als externe, von dem Fahrzeug (1) 
unabhangige Nutzungsberechtigungseinrichtung (3) ausgebildet ist. 

8. Vorrichtung nach einem der Anspriiche 5 bis 7, dadurch gekennzeichnet, 
dass das Mittel zur Erkennung eines Umschaltereignisses (20|) ein im 
Fahrzeug angeordneter Betatigungsschalter ist. 

9. Vorrichtung nach einem der Anspriiche 5 bis 8, dadurch gekennzeichnet, 
dass das Mittel zur Erkennung eines Umschaltereignisses (20i) einen Sensor 
fur das Betatigen einer Offnung (TQr, Motorhaube, Tankdeckel, Kofferraum) 
des Fahrzeuges (1) und einen Verriegelungssensor zur Erkennung des 
Verriegelungszustandes des Fahrzeuges (1) aufweist und/oder einen 
InnenraumQberwachungssensor beinhaltet und/oder einen Sensor zur 
Erkennung des Anhebens des Fahrzeuges aufweist und/oder eine Schaltung 
zur Erkennung der Spannungswiederkehr von eines wesentlichen 
Betriebselements (2 t ) des Fahrzeugs (1) beinhaltet und/oder einen Sensor zur 
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Erkennung des Anschlusses von Diagnosemitteln an dafur vorgesehenen 
Steckern des Fahrzeuges (1) aufweisen und/oder einen Sensor zur 
Erkennung des Oberdeckens des Kennzeichens des Fahrzeuges (1) 
beinhaltet und/oder einen Sensor zur Erkennung des Entfemens des 
Kennzeichens des Fahrzeuges (1) beinhaltet und/oder Mittel zur 
Spracherkennung aufweist und/oder Mittel zur Bestimmung der Position und 
eine Datenbank mit Gebieten erhShter Diebstahlgefahrdung aufweist, urn 
beim Befahren eines solchen Gebietes eine Umschaltung auszulosen. 

lO.Vom'chtung nach einem der Anspruche 5 bis 9, dadurch gekennzeichnet, 
dass die Mittel zur Erkennung aus mehreren der in den vorhergehenden 
Ansprtichen genannten Elementen bestehen und erst in Kombination 
mehrerer Ereignisse das Umschalten auf den Betriebszustand B durch die 
Umschalteinrichtung (4) erfolgt. 

H.Vorrichtung nach einem der Anspruche 5 bis 10, dadurch gekennzeichnet, 
dass die Nutzungsberechtigungseinrichtung (3) Mittel zur 
Berechtigungsabfrage (8, 9, 10) aufweist. 

12. Vorrichtung nach einem der Anspruche 5 bis 11, dadurch gekennzeichnet, 
dass als Mittel zur Berechtigungsabfrage ein Chipkartenlesegerat (8) 
vorgesehen ist und/oder ein GerSt zum Erkennen biometrischer Funktionen 
vorgesehen ist und/oder mindestens ein Schliissel (9, 10) mit dazugehorigem 
Schloss vorgesehen ist. 

13. Vorrichtung nach einem der Anspruche 5 bis 12, dadurch gekennzeichnet, 
dass das wesentliche Element (2) das Steuergerat des Fahrzeugs ist. 

14. Vorrichtung nach einem der Anspruche 5 bis 13, dadurch gekennzeichnet, 
dass die Mittel zur Obertragung der Berechtigungsinformation (5) einen 
Sender und einen Empfanger fur elektromagnetische Wellen beinhalten 
und/oder eine Internetverbindung der Nutzungsberechtigungseinrichtung (3) 
und der Sperreinrichtung (4), aufweisen, die gemeinsam auf eine Datenbank 
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zugreifen, die die von der Nutzungsberechtigungseinrichtung (3) dort 
abgespeicherten Parameter fGr die Sperreinrichtung (4) zur VerfQgung stellt. 

15. Vorrichtung nach einem der AnsprQche 5 bis 14, dadurch gekennzeichnet, 
dass mindestens eines der wesentlichen Betriebselemente (20 eine 
FIQssigkeitsleitung (31, 32) aufweist, in welchem ein Sperrventii (33) zur 
Sperrung der FIQssigkeitsleitung (31, 32) angeordnet ist, welches eine 
Codierung beinhaltet und/oder Qber eine Wirkverbindung (30) mit einem in 
einer FIQssigkeitsleitung (31, 32) eines wesentlichen Betriebsaggregates (34) 
angeordneten Sperrventii (33) verbunden ist, wobei das Sperrventii (33) eine 
Codierung beinhaltet, die von dem wesentlichen Betriebselement (2 t ) Qber die 
Wirkverbindung (30) verifizierbar ist und/oder die FIQssigkeitsleitung (31, 32) 
ein KQhlwasserkrelslauf (31), ein Olkreislauf (32) oder eine Benzinleitung ist. 

16. Vorrichtung nach einem der AnsprQche 5 bis 15, dadurch gekennzeichnet, 
dass die Vomchtung Mittel zur Obertragung der Berechtigungsinformation von 
der Nutzungsberechtigungseinrichtung (3) zur Umschalteinrichtung (4) aus 
grSfierer Entfernung aufweist und/oder mindestens eine 
Kommunikationseinrichtung, eine Eingabeeinrichtung und eine 
Ausgabeeinrichtung aufweist, die Qber einen Adapter die 
Berechtigungsinformation an die Umschalteinrichtung (4) Qbertra.gt, und/oder 
die Kommunikationseinrichtung eine Internetverbindung, eine E-Mail- 
Verbindung oder eine Telefonverbindung, insbesondere mobile 
Telefonverbindung zwischen dem ' Adapter und der 
Nutzungsberechtigungseinrichtung (3) herstellt und/oder der Adapter als USB- 
Adapter, ein Infrarot-Adapter oder ein Bluetooth-Adapter ausgestaltet ist. 

17. Vorrichtung nach einem der AnsprQche 5 bis 16, dadurch gekennzeichnet, 
dass die Umschalteinrichtung (4) in ein wesentliches Betriebselement (2|) 
integriert ist. 

18. Vomchtung nach einem der AnsprQche 5 bis 17, dadurch gekennzeichnet, 
dass CodeschlQssel bzw. Codekarte so beschaffen sind, dass ein Auslesen 
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des darin enthaltenen Codes nur bei einer Zerstorung des SchlQssels bzw. der 
Karte m6glich ist. 

19. Vorrichtung nach einem der AnsprOche 5 bis 18, dadurch gekennzeichnet, 
dass CodeschlOssel bzw. Codekarte mit einer optischen Sicherung 
vergleichbar mit den von Banknoten bekannten Sicherungselementen 
versehen sind, wobei in den CodeschlOssel bzw. der Codekarte des gleichen 
Fahrzeugstyps vorzugsweise unterschiedliche Kombinationen von 
Sicherungselementen nutzbar sind. 

20. Vorrichtung nach einem der AnsprOche 5 bis 19, dadurch gekennzeichnet, 
dass der CodeschlOssel bzw. die Codekarte mindestens zwei Codes enthalt, 
vorzugsweise einen ersten Code zur Kommunikation mit der 
Nutzungsberechtigungseinrichtung und/oder einen zweiten Code zur Nutzung 
der Freigabefunktion, und/oder SchlOssel und original Codekarte bzw. 
CodeschlOssel fOr bestimmte Funktionen nurzusammen nutzbar sind. 
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